Межсайтовое выполнение сценариев

Уровень опасности

Средняя (4.3)

Оценка CVSS

(AV:N/AC:M/Au:N/C:N/I:P/A:N)

Производитель ПО

RedHat

Наименование ПО

kdelibs (Unknown)

Описание

Библиотека KDE HTML (kdelibs) при использовании в Konqueror некорректно обрабатывает HTML-комментарии, что позволяет злоумышленникам, действующим удаленно, проводить атаки межсайтового выполнения сценариев и обходить некоторые схемы защиты от таких атак, вставив некоторые HTML-тэги в комментарии к тэгу title.

Как исправить

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.kde.org/

Ссылки

BUGTRAQ (20070124 Re: Safari Improperly Parses HTML Documents & BlogSpot XSS vulnerability): http://www.securityfocus.com/archive/1/archive/1/457924/100/0/threaded
http://www.kde.org/info/security/advisory-20070206-1.txt
https://issues.rpath.com/browse/RPL-1117
GENTOO (GLSA-200703-10): http://www.gentoo.org/security/en/glsa/glsa-200703-10.xml
MANDRIVA (MDKSA-2007:031): http://frontal2.mandriva.com/security/advisories?name=MDKSA-2007:031
UBUNTU (USN-420-1): http://www.ubuntu.com/usn/usn-420-1
BID (22428): http://www.securityfocus.com/bid/22428
FRSIRT (ADV-2007-0505): http://www.frsirt.com/english/advisories/2007/0505
SECTRACK (1017591): http://securitytracker.com/id?1017591
SUSE (SUSE-SR:2007:006): http://www.novell.com/linux/security/advisories/2007_6_sr.html

Назад к списку уязвимостей

Межсайтовое выполнение сценариев

Карточка уязвимости

Характеристики уязвимости